小公司要有自己的域名邮箱：群晖 Synology Mail Server，轻量邮件服务器落地

用自己域名收发邮件，是小公司撑起正规形象的第一步，但按人买邮箱服务又不是每家都愿意。Synology Mail Server 套件把 NAS 变成邮件服务器，允许用户收发电子邮件，机器是现成的、域名是自己的，适合邮箱需求轻量、又想把数据握在自己手里的场景。它偏重基础收发，胜在结构简单、依托 NAS 既有的用户体系和备份体系。

什么场景用它最值

一是域名邮箱自主：公司域名下的邮箱自己管，帐号即 DSM 用户，入职建号、离职停号一条线。二是内部通知通道：监控系统、备份任务的外发邮件走自家服务器，不依赖第三方 SMTP。三是数据自持：邮件存在 NAS 的用户主目录里，随整机备份策略一起保护。

操作步骤

1. 把域名指向 NAS：用 IP 地址注册域名，在 DNS 里把 MX（邮件交换）记录填写为邮件服务器所用的域，即 NAS 的 FQDN——例如域名为 mail.synology.com，MX 记录里就填 mail.synology.com。为什么：MX 记录是外界找到你这台邮件服务器的路标，指错或没填，邮件根本到不了；FQDN 要与反解、证书口径一致，这是邮件服务器互通的基本功。

2. 启用用户主目录服务：DSM 控制面板 > 用户和群组 > 高级，启用用户主目录。为什么：官方明确所有收发的电子邮件都存储在用户主目录中，不开这项服务可能导致用户无法收发邮件——这是 Mail Server 最典型的「装完不能用」原因。

3. 按表配置端口转发：通过 NAT 连接的环境，按下表确认并设置端口转发——SMTP 25、POP3 110、IMAP 143、IMAPS 993、POP3S 995，其中 IMAPS 与 POP3S 为 SSL/TLS 加密连接。为什么：25 端口管收发通道，143/110 是明文取信，993/995 是加密取信；对外只放必要端口、客户端统一走加密端口，是邮件安全的底线做法。

4. 收发验证：用一个测试帐户向外部邮箱发信并收外部回信，双向都通才算落地。为什么：发得出去收不回来，多半是 MX 或端口转发半边不通；上线当天双向验证一次，比事后追查漏件省力。

5. 备份系统配置：Hyper Backup > 创建 > 数据备份任务，提示选择应用程序时勾选 Synology Mail Server。为什么：任务完成后会备份 SMTP、IMAP/POP3、安全性、别名、自动密件抄送和报告设置——服务器参数一变就要重配的痛苦，靠这份配置备份化解；官方注明该能力适用于 Mail Server 1.4-0270 或以上版本搭配 DSM 5.1 或以上版本。

6. 备份邮件本体：控制面板 > 文件服务 > 高级 > 共享文件夹同步，为 homes 共享文件夹创建同步任务。为什么：邮件正文都在 homes 里，配置备份不含邮件本体；用共享文件夹同步把 homes 同步到另一台 NAS，邮件数据才有独立于系统配置的第二份。

7. 还原要按覆盖语义对待：Hyper Backup > 还原 > 数据，选择所需备份版本，还原完成后 Mail Server 当前设置将被覆盖。为什么：还原是整体回退不是合并，执行前先确认当前配置里没有不想丢的新改动——覆盖类操作前停一步，是运维的肌肉记忆。

三个必须知道的边界

• 主目录服务不开，用户可能直接无法收发，部署清单里它排第一。
• 邮件本体与系统配置是两条备份线，只备配置不备 homes 等于只备了壳。
• 公网邮件收发还受运营商端口策略与反垃圾生态影响，25 端口不通时先查链路再查配置。

域名邮箱这件事，技术含量一半在套件里，一半在 DNS 与端口的严谨上。MX 指对、主目录开好、两条备份线拉直，轻量邮件服务器就能稳稳当当跑起来。贵州诚鑫致达科技在为客户搭建 NAS 邮件服务时，这三项检查是交付前的固定动作。